Raportin mukaan Brasilia näyttää vakiintuneen yhdeksi kyberrikollisten eniten kohteeksi joutuneista maista vuonna 2025. Acronisin kyberuhkien raportti H1 2025, joka oli toisella sijalla haittaohjelmien havaitsemislistalla – vain alueet, joilla yritys toimii, diagnosoitiin. Tutkimus, jonka julkaisi ja joka analysoi maailmanlaajuista kyberuhkien maisemaa vuoden ensimmäisellä puoliskolla, paljasti myös, että maa on yksi kiristyshaittaohjelmien ja tietojenkalasteluhyökkäysten kasvavimmista kohteista.
Toukokuussa 2025 11 prosentilla brasilialaisista käyttäjistä oli havaittu ainakin yksi haittaohjelma, mikä oli toiseksi suurin luku Intian jälkeen, jossa luku oli 12,4 %. Brasilia on myös yksi kiristysohjelmaryhmien, kuten LockBitin, Playn ja 8Basen, pääkohteista, jotka hyödyntävät tunnettuja haavoittuvuuksia ja tietojenkalastelukampanjoita yritysten vaarantamiseksi.
Acronis Threat Research Unitin (TRU) julkaiseman raportin mukaan tietojenkalastelu ja sosiaalinen manipulointi ovat edelleen yleisimmin käytettyjä hyökkäysvektoreita, ja keskitytään erityisesti huijausten siirtymiseen yhteistyösovelluksiin (kuten Microsoft Teams ja Slack).
Tutkimus osoittaa, että Brasiliassa havaitsemisasteet olivat jatkuvasti korkeita koko 15 kuukauden jakson ajan, huippujen ollessa maalis- ja syyskuussa 2024 sekä uudelleen maalis- ja toukokuussa 2025. Tämä on linjassa toistuvien Astarothia käyttävien tietojenkalastelukampanjoiden kanssa. Astaroth on haittaohjelma, joka on osoittanut keskittyvänsä vahvasti tiettyihin sektoreihin. Esimerkiksi 27 % hyökkäyksistä kohdistui valmistusteollisuuteen ja 18 % IT-sektoriin.
Brasiliaan vaikuttavat globaalit trendit
Tutkimus korosti tekoälyn kasvavaa käyttöä kyberhyökkäyksissä, kuten hyperrealistisessa tietojenkalastelussa, talouspetoksissa käytettävissä syvähuijauksissa ja autonomisissa haittaohjelmissa. ”Kyberrikollisuus palveluna” -malli jopa demokratisoi pääsyn hienostuneisiin hyökkäyksiin, mikä lisää riskiä kaikenkokoisille yrityksille.
Acronis havaitsee myös maailmanlaajuisesti merkittävää haitallisten URL-osoitteiden käytön lisääntymistä tietojenkalastelukampanjoissa. Euroopan maissa, kuten Saksassa, Sveitsissä, Ranskassa, Italiassa ja Espanjassa, hyökkäysten määrä oli huipussaan vuoden 2024 lopun ja vuoden 2025 alkupuoliskon välisenä aikana. Nämä huijaukset vaihtelivat veroviranomaisten henkilöllisyyden anastamisesta syvähuijausten ja äänen kloonaamisen käyttöön uhrien huijaamiseksi vaikuttaviin talouspetoksiin. Esimerkiksi Ranskassa yli 160 000 käyttäjää altistui haitallisille linkeille yhdessä koordinoidussa hyökkäyksessä.
”Nämä trendit vahvistavat sitä, että Brasilia ei ole eristyksissä, vaan pikemminkin osa yhä kehittyneempien hyökkäysten globaalia kontekstia, jossa sosiaalisen manipuloinnin käyttö yhdistettynä uusiin teknologioihin – kuten tekoälyyn, huijaukseen ja vilpillisiin verkkotunnuksiin – voi lisätä digitaalisten uhkien laajuutta ja vaikutusta”, sanoo Regis Paravisi, Acronisin maajohtaja Brasiliassa.
Tietoja raportista
Acronis Cyberthreats Report H1 2025 on yhtiön tutkimusryhmän, Acronis Threat Research Unitin (TRU), julkaisema raportti, joka perustuu tammi-kesäkuun 2025 välisenä aikana yli miljoonasta maailmanlaajuisesti seuratusta päätepisteestä kerättyyn dataan. Analyysi kerää tietoa haittaohjelmista, kiristysohjelmista, haavoittuvuuksista ja kyberturvallisuuden uusista trendeistä.